挂马，解不出来。。

显示全部楼层 · 发表于 2008-2-13 18:45:52

加密页面一直都不出来，烦

显示全部楼层 · 发表于 2008-2-13 18:49:50

我也YD一回..

显示全部楼层 · 发表于 2008-2-13 18:53:10

要我说，开了虚拟机跑一下就over了

显示全部楼层 · 发表于 2008-2-13 21:45:14

往上传

显示全部楼层 · 发表于 2008-2-13 21:46:40

1)http://www.knoxvoice.com/images/favicon.ico
2)http://www.knoxvoice.com/templates/kv4/css/template_css.css
3)http://www.knoxvoice.com/labels.rdf
4)http://www.knoxvoice.com/components/com_acajoom/css/acajoom.css
5)http://www.knoxvoice.com/includes/js/overlib_mini.js
6)http://www.knoxvoice.com/includes/js/overlib_hideform_mini.js
7)http://pagead2.googlesyndication.com/pagead/show_ads.js
8)http://pagead2.googlesyndication.com/pagead/show_ads.js
9)http://www.google-analytics.com/urchin.js
10)http://www.knoxvoice.com/includes/js/overlib_mini.js
11)http://www.knoxvoice.com/includes/js/overlib_hideform_mini.js
12)http://pagead2.googlesyndication.com/pagead/show_ads.js
13)http://pagead2.googlesyndication.com/pagead/show_ads.js
14)http://www.google-analytics.com/urchin.js
15)www.knoxvoice.com/

显示全部楼层 · 发表于 2008-2-13 21:52:47

UncryptHTML v2.7 加载式分析
-> http://www.knoxvoice.com 已经在 uch_test.exe 中加载，附加的选项：Sbiebox.dll。进程已经被挂起。
-> HookCreate.dll 被成功注入。
-> 进程已经被恢复。
-> 收到管道消息：页面加载已经终止，尝试历史：
http://79.135.181.138/cgi-bin/in.cgi
该页可能包含一个溢出漏洞。
-> 分析终止。

显示全部楼层 · 发表于 2008-2-13 22:02:14

好像很厉害的样子

显示全部楼层 · 发表于 2008-2-13 22:28:45

不知道如何解的。。。。高手赐教。。

[已鉴定] 挂马，解不出来。。

回复 27楼 tanlimo 的帖子

回复 7楼 qianwenxiang 的帖子

在线网页解析结果！

回复 36楼 gankeyu 的帖子